https://wiki.ibhsoftec.com/de/index.php?action=history&feed=atom&title=IBH_Link_UA%3AGDS 2026-08-05T15:37:25Z Versionsgeschichte dieser Seite in IBHsoftec Wiki Deutsch MediaWiki 1.43.6 https://wiki.ibhsoftec.com/de/index.php?title=IBH_Link_UA:GDS&diff=4537&oldid=prev 2026-08-05T11:39:13Z

<p>GDS und zentrale Zertifikatsverwaltung dokumentiert</p> <p><b>Neue Seite</b></p><div>== Überblick ==<br /> <br /> Ein GDS (Global Discovery Service) zentralisiert die Verwaltung von OPC-UA-Anwendungszertifikaten, Vertrauenslisten und Sperrlisten (CRLs). Der IBH Link UA kann bei einem GDS registriert werden und Zertifikate automatisch anfordern beziehungsweise erneuern.<br /> <br /> == Voraussetzungen ==<br /> <br /> * Datum und Uhrzeit des IBH Link UA sind korrekt.<br /> * Der GDS-Endpunkt ist aus dem Gerätenetz erreichbar.<br /> * Der GDS wird vom IBH Link UA als vertrauenswürdig erkannt.<br /> * Das für die Registrierung verwendete Benutzerkonto besitzt die erforderlichen Rechte.<br /> * Zertifikatsgruppe und Zertifikatstyp passen zur OPC-UA-Anwendung.<br /> <br /> Vor Änderungen an Zertifikaten und Vertrauenslisten sollte die bestehende Konfiguration gesichert werden.<br /> <br /> == Konfiguration ==<br /> <br /> Die Einrichtung erfolgt auf der GDS-Seite der Weboberfläche:<br /> <br /> # URL des GDS-Servers eintragen, zum Beispiel &lt;code&gt;opc.tcp://gds-server:58810&lt;/code&gt;.<br /> # Geräte- beziehungsweise Anwendungstyp auswählen.<br /> # Authentifizierung und Aktualisierungsintervall festlegen.<br /> # Die lokalen Zertifikatsgruppen den passenden Gruppen des GDS zuordnen.<br /> # Einstellungen übernehmen.<br /> # Das Gerät beim GDS registrieren.<br /> <br /> Die Zugangsdaten werden für Registrierung und Gruppenzuordnung verwendet und nicht dauerhaft gespeichert.<br /> <br /> == Betrieb ==<br /> <br /> Nach erfolgreicher Registrierung zeigt die Weboberfläche den Verbindungs- und Registrierungsstatus sowie die vom GDS vergebene Objekt-ID an. Der IBH Link UA prüft gemäß dem eingestellten Intervall, ob Zertifikate oder Vertrauenslisten aktualisiert werden müssen.<br /> <br /> Nach einer Zertifikatserneuerung sollte geprüft werden, ob die OPC-UA-Clients das neue Zertifikat akzeptieren. Ereignisse und Fehler lassen sich über das GDS-Protokoll in der Weboberfläche nachvollziehen.<br /> <br /> == Fehlerbehebung ==<br /> <br /> * Erreichbarkeit und Port des GDS-Endpunkts prüfen.<br /> * Datum, Uhrzeit und Zeitzone auf beiden Systemen kontrollieren.<br /> * Benutzername, Kennwort und Berechtigungen für die Registrierung prüfen.<br /> * Sicherstellen, dass jede lokale Zertifikatsgruppe eindeutig und kompatibel zugeordnet ist.<br /> * Zertifikatstyp und unterstützte Sicherheitsrichtlinie prüfen.<br /> * GDS-Protokoll herunterladen und die jüngsten Meldungen auswerten.<br /> <br /> == Siehe auch ==<br /> <br /> * [[IBH Link UA:Inbetriebnahme#Sicherheit|Sicherheit]]<br /> * [[IBH Link UA:Inbetriebnahme#Zertifikate|Zertifikate]]</div>

Axel